首页
AI Coding
NEW
沸点
课程
直播
活动
AI刷题
APP
插件
搜索历史
清空
创作者中心
写文章
发沸点
写笔记
写代码
草稿箱
创作灵感
查看更多
会员
登录
注册
安全分析
顶象技术
创建于2021-08-17
订阅专栏
安全分析
等 3 人订阅
共135篇文章
创建于2021-08-17
订阅专栏
默认顺序
默认顺序
最早发布
最新发布
任何人都可被悄悄添加为公司“法人”!媒体曝多个政务App存在重大安全漏洞
张女士从未到过湖南株洲,却发现自己名下有一家个体工商户,且该公司位于千里之外。她报警和反馈后得知,该个体户是通过网上办理并进行了实名验证,合法合规。然而这不是个例,黑龙江一名男子无故成为河北一家公司的
风险变化快,业务人员如何快速增加风控规则?
今年暑假,博物馆和演出会门票被黄牛抢走。主办方、博物馆如果拥有风控系统,可以制订一系列规则来识别和拦截潜在的黄牛行为。 在制订规则时,需考虑多个因素的综合分析,如IP地址、设备指纹、账号关联、行为模式
业务安全情报第20期 | 一个阅读活动,却吸引来大批羊毛党
某新媒体小程序推出了一项有奖阅读活动,吸引了大量用户参与。该活动允许用户通过阅读推文任务获得红包奖励,并可直接提现。不过,这一活动很快遭遇了黑灰产问题,导致用户福利无法实现。 背景 看新闻,领红包并不
《人脸识别技术应用安全管理规定(征求意见稿)》,需要关注三个焦点
近日,国家互联网信息办公室发布《人脸识别技术应用安全管理规定(试行)(征求意见稿)》公开征求意见的通知。 本规定共25条,对人脸信息采集、人脸信息使用、人脸识别技术安全保障做出了具体规定,将有效规范人
顶象业务安全专家在香港分享金融反欺诈经验
“根据980起全球重大金融欺诈事件分析,60%的欺诈发生在移动端,同比增长170%。“,在香港近日举办的金融科技沙龙上,顶象金融业务安全专家史博表示,金融业已成为不法分子重要的攻击对象。 本届金融科技
如何在风控引擎中快速增加策略
风控策略是由规则和模型组成的、用以实现风险控制目标的集合。模型与规则相辅相成,相互补充,在不同的业务阶段彼此的侧重点不同。新业务上线期,数据量不足,策略以规则为主;当业务运行一段时候后,数据有了一定积
中国出海跨境企业,如何防范恶意退货欺诈
很多出海企业遭遇到过恶意退货事件。 2021年,某跨境商家在海外电商平台运营超过13年。有一次,有个海外买家买了一台二手的数码摄像机。在买家收到货后,却声称商品备在使用了45分钟之后便自动关机,且不能
跨境独立站如何应对恶意爬虫
中国出海跨境电商业务,主要选择大平台开设店铺,例如,亚马逊、eBay、Walmart、AliExpress、Zalando等。随着业务的扩大,卖家在大平台上面临诸多限制和规范,以及自有品牌建设的需要,
今年暑假,博物馆的门票为什么抢不到?| 业务安全分析第十九期
随着暑期参观、研学热潮的到来,部分热门博物馆再现一票难求的火爆场景。不少游客发现热门博物馆参观门票预约难度直线上升。 “今年暑假各大热门博物馆真的是人多到无法忍受的地步了”。 “明明免费的票,现在却要
APP加固:助力移动应用安全合规
近日,工业和信息化部发布了2023年第2批侵害用户权益行为的App(SDK)名单,55款App因涉及强制、频繁、过度索取权限等问题而被通报。这一举措进一步凸显了合规对于APP发展的重要性。 根据工业和
“薅羊毛”已成中国跨境出海企业最大困扰之一
2021年,某跨境商家视频发布视频,询问亚马逊客服,如何制止薅羊毛买家的无理行为,并挽回损失。 商家表示,一个买家130美元下单购买商品。自有仓库发货后几天后,买家突然申请换货,而此时物流尚未显示签收
跨境电商企业出海,注意五大业务欺诈风险!
中国跨境出海业务快速发展并呈现出积极的现状,越来越多的中国企业开始探索海外市场,寻求更大的发展机遇和国际化的竞争优势。 从国有企业到民营企业,从基建、外贸项目到制造业、服务业、高端科技企业,从东南亚延
业务安全情报第十八期 | 知名手游开启公测,大批游戏账号遭抢注倒卖
网络游戏已经成为许多人娱乐和放松的重要途径。随着游戏玩家追求迅速提升角色等级和属性的愿望日益增长,游戏账号倒卖、账号出租越来越多,并逐步衍生出一条灰色产业链。通过倒卖账号,玩家能够在短时间内达到其他玩
业务安全情报17期 | 国际航班上,小“票代”在疯狂倒卖高价票
顶象防御云业务安全情报中心监测发现,某航空国际航班,遭遇恶意网络爬虫的持续攻击。高峰时期,B2C网站恶意网络爬虫的访问量达84%,严重占用网络带宽。此外,小“票代”还进行航班票价的倒卖,直接影响乘客正
风控引擎如何快速接入不同的数据源?
风控引擎是一种基于数据分析和机器学习算法的系统,能够实时识别和处理各种风险问题,适用于金融、电商、智能制造、交通运输等各领域,能够提高企业的风险管理水平和业务效率。 风控引擎主要有风险管理、交易验证、
营销安全与区块链安全榜单发布,顶象荣膺冠亚军
近日,安在新榜联合发布《中国网络安全产品用户调查报告》,顶象入围营销安全、反欺诈产品和区块链安全三个榜单。其中,位列营销安全榜单第二,区块链安全榜单第一。 《报告》共有15大类141个子榜单,主要包含
618大促|解析平台、商家和消费者必须面对的三大风险
电商购物节不仅是消费者的饕餮盛宴,也是黑灰产的牟利蜜糖。一方面,在618年中大促这样的活动中,为了避免影响客户体验以及业务系统稳定,很多电商平台会降低业务安全灵敏度,对部分风控规则放开。另一方面,黑灰
解析汽车APP面临的18种攻击风险
近日《车企App安全研究白皮书》发布,该白皮书总结了目前汽车公司App所面临的主要技术威胁和合规风险,详细分析了这些风险产生的原因,并提供了相应的安全解决方案。 现在,自有App已成为各汽车品牌
AI诈骗防护 | 在能媲美“真假美猴王”的AI面前,如何保持我们的“火眼金睛”
AI造谣层出不穷,险些引发社会恐慌 “2021年4月,上海某公司高管因对方使用AI换脸与人工生成的语音技术制作公司领导的面孔,并要该高管转账,致使该高管被诈骗150万元。” “2022年2月,浙江温州
下一页